CSO方法

面对日益复杂的网络攻击，企业网络安全不能再被视为后台工作，而应该是参与公司的业务模式、数字战略、产品布局、并购等重大的战略决策，让安全潜入到企业的环节。安全主管需要影响业务战略、技术决策和企业风险管理的能力，而非综合网络安全能力。

近几年，随着开放银行模式的推广、服务方式的虚拟化以及经营环境的开放，大型商业银行生产系统信息安全面临巨大的挑战。本文从生产系统架构的设计、用户安全访问、网络安全防护和数据安全保护四个方面提出了构建大型商业银行生产系统信息安全体系的新思路。

数据泄露的发生通常由混乱的数据资产管理，不当的数据资产保护措施造成。数据安全分级分类按照数据敏感度、重要级别等对数据资产进行严格的分级分类，并采取对应级别的保护措施，能够显著的保护数据，有效规避数据泄露风险，是防止数据泄露的重要环节。

作为支持企业现代化的数字基础设施的主要负责人，首席信息官必须在要恢复道路上发挥重要作用，并在继续履行传统职责的同时寻找“下一个新常态”。

根据目前权威报告情况，此次攻击可分为三个阶段。

攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取 webhell，从而获得企业网站的控制权，然后方便实施之后的入侵行为。无文件内存 webshell 的兴起，给检测带来了更大的压力